第8章网络中的TCP

,第,*,页,*,，,第,8,章 网络中的,TCP/IP,管理,，,计算机网络技术基础（第,3,版）主编：尚晓航,第,8,章 网络中的,TCP/IP,管理,计算机网络技术基础（第三版）,主编：尚晓航,高等教育出版社,普通高等教育“十一五”国家级规划教材,本章学习目标：,掌握：,DNS,服务系统的管理方法,理解：,TCP/IP,协议的,2,种管理方法的应用,特点与适用场合,掌握：,DHCP,系统的管理技术,掌握：,TCP/IP,常用命令程序的应用,8.1,提出问题,第一：在一个网络中如何才能使用,的方式访问？,第二，在大小不同的网络中，应如何对各个,主机的,TCP/IP,参数进行配置与管理？,第三，常用的,TCP/IP,命令程序有哪几个？,各有什么用途？,8.2,问题分解,【,任务,1】,：解决使用,查找和定位主机的问题。,【,任务,2】,：解决使用实用命令程序辅助进行网络诊断和检测的问题。,【,任务,3】,：解决具有,50,台计算机结点的中等信息网络中的,TCP/IP,的自动配置管理问题。,8.3,典型任务：实现域名解析服务,8.3.1,任务描述,通过,DNS,服务器实现诸如,的主机域名进行访问。,8.3.2,任务分解,安装,DNS,服务器。,配置,DNS,服务器。,建立各种资源记录。,DNS,客户端的配置。,8.3.3DNS,相关知识点,1.,域名和域名系统的概念,域名（,DN,，,domain name,）：为主机识别符、主机域名或主机名，是一种更高级的地址形式。,DNS,（,domain name system,）：域名系统由分布在世界各地的,DNS,服务器组成。,2.,域名的层次结构,（,1,）,DNS,的名子,完整的,DNS,名字由不超过,255,个英文字符组成。在,DNS,的域名中，每一层的名字都不得超过,63,个字符，在其所在的层必须惟一。,8.3.3DNS,相关知识点,（,2,）,DNS,名称的树状组织结构,在,Internet,或,Intranet,上整个域名系统数据库仿佛是一棵倒立的树，见图,8-1,。,3.,互联网络的域名规定,（,1,）根域,（,2,）第一级域名（顶级域名）,负责一级域名管理的著名机构是,IAHC,，即,Internet,国际特别委员会，它在全世界七个大区，选择了不超过,28,个的注册中心来接受表,8-1,所示的通用型第一级域名的注册申请工作。,图,8-1 Internet,或,Intranet,的层次型域名系统树状结构示意图,表,8-1 Internet,第一级域名的代码及意义,域名代码,意义,COM,商业组织,EDU,教育机构,GOV,政府部门,MIL,军事部门,NET,主要网络支持中心,ORG,其他组织,ARPA,临时,ARPAnet,（未用）,INT,国际组织,国家代码（地理模式）,8.3.3DNS,相关知识点,（,3,）第二级域名,在顶级域名的下面可以细化为多个子域，由分布在各地的,Inter NIC,子机构负责管理。第二级域名，由长度不定的字符组成，该名字必须是惟一的，在使用前必须向,Inter NIC,子机构注册。,（,4,）子域名,第三级以下的域名被称为子域名。,（,5,）主机名,主机名位于整个域名的最左边，一个主机名标志着网络上的某一台计算机。,表,8-2,第一级域名中国家或地区的部分代码,完整的域名和域名空间,在,Internet,上访问主机系统时，既可以使用上述的主机名或域名，也可以使用它的,IP,地址。,（,1,）,FQDN-,完整域名,符合规定的,DNS,域名，被称为完全合格的域名“,FQDN”,。,（,2,）完整域名空间,在,Intranet,中，一个完整而通用的层次型域名：,本地名,.,组名,.,网点名,最终的层次型主机名可表示为：,主机名,.,本地名,.,组名,.,网点名,DNS,与活动目录的联系与区别,（,1,）,DNS,是一种独立的名称解析服务,（,2,）,AD,活动目录是一种依赖,DNS,的服务,（,3,）活动目录与,DNS,具有相同的层次结构,（,4,）,DNS,区域可以在活动目录中直接建立和存储,8.3.4,安装,DNS,服务器,参见图,8-2,图,8-3,。,8.3.5,配置与管理,DNS,服务器,1.DNS,服务控制台,（,1,）启动,DNS,控制台：,参见图,8-4,。,（,2,）连接到,DNS,服务器：,参见图,8-5,图,8-6,。,（,3,）,DNS,控制台的功能：,DNS,控制台是用来建立、管理,DNS,服务器的工具，可以管理本机或本本地的,DNS,服务器。,8.3.5,配置与管理,DNS,服务器,2.,创建正向搜索区域,（,1,）创建主要区域,（,2,）创建子域,配置步骤参见图,8-7,图,8-12,。,3.,创建反向搜索区域,配置步骤参见图,8-13,图,8-16,。,8.3.6,在区域内创建资源记录,1.,主机（,A,类型）记录,主机（,A,类型）记录用来记录在正向搜索范围内的主机及,IP,地址，以便提供正向查询服务，即从,DNS,域名、主机名到,IP,地址的查询。,配置步骤参见图,8-17,。,2.,起始授权机构（,SOA,）记录,起始授权机构，,Start of Authority,，用来记录此区域中的主要名称服务器以及管理此,DNS,服务的器管理员的电子邮件信箱名称。每当创建一个区域就会自动建立,SOA,记录。,配置参见图,8-18,。,8.3.6,在区域内创建资源记录,3.,名称服务器（,NS,）记录,名称服务器记录的英文全称是“,Name Server”,缩写是“,NS”,。它用来记录管辖此区域的名称服务器，包括主要名称和辅助名称服务器。在,DNS,控制台中，每创建一个区域就会自动建立这个记录。,4.,邮件交换器（,MX,）记录,邮件交换器记录的英文全称是,Mail Exchanger,，缩写是,MX,。它用来记录邮件服务器，以便为邮件交换主机提供邮件路由。,DNS,服务器的其他设置,（,1,）,DNS,转发器的设置,当网内各个,DNS,服务器中，没有客户所查询的数据时，就可以通过,DNS,系统的转发器向,Internet,或其他的,DNS,服务器进行查询。,设置、修改或察看有关该,DNS,服务器“转发器”的有关信息，,参见图,8-19,图,8-20,。,（,2,）有关,DNS,服务器的其他设置,8.3.7,配置,DNS,客户机,1.DNS,客户机,（,1,）,DNS,客户机,DNS,客户机是指那些使用,DNS,服务器的计算机。,（,2,）,DNS,客户机的类型,静态,DNS,客户：最主要的设置内容是,TCP/IP,协议的,DNS,选项卡（选项）的,DNS,服务器,IP,地址。,动态,DNS,客户：是指使用,DHCP,服务器的客户。对于动态客户重要的是在,DHCP,控制台中，指定“域名称和,DNS,服务器”。,8.3.7,配置,DNS,客户机,2.Windows 2003/WinXP,客户机的设置,（,1,）登录本机,用本机系统管理员身份登录本机，否则没有修改和设置的权限。,（,2,）在客户机中设置,DNS,服务,（,3,）检测,DNS,服务的方法,配置方法参见图,8-21,图,8-22,。,8.4,典型任务：,Windows,常用命令程序的应用,8.4.3,命令提示符窗口,命令提示符的作用,通过微软集成的“命令提示符”窗口，管理员可以继续使用许多习惯使用的,DOS,命令。,2.,打开“命令提示符”窗口,（,1,）使用命令,选择“开始运行”命令选项，打开“运行”对话框，输入“,cmd,”,或“,command”,命令后。,（,2,）,Windows,图形方式打开“命令提示符”窗口,配置方法参见图,8-22,。,8.4.4,基本命令程序的应用,1.,ipconfig,-,配置显示程序,（,1,）,ipconfig,的功能,ipconfig,的中文名称是“,IP,配置协议”。它既是一个协议的名称，也是一个实用程序。使用这个命令程序，可以检测、查看,TCP/IP,协议配置的各种参数。,（,2,）,ipconfig,命令显示所有配置信息,“命令提示符”窗口。在窗口中，输入“,ipconfig,/all”,后，按,【Enter】,键，正常时的响应如图,8-23,所示。,当出现图,8-24,时，表示该主机的,IP,地址与网络上其他主机使用的相同。,配置参见图,8-23,图,8-24,。,表,8-3,ipconfig,执行时显示信息的含义,ipconfig,-,配置显示程序,（,3,）释放所有配置信息,Windows,中的“,ipconfig,/release”,命令表示释放所有已经获得的配置信息。,（,4,）重新获得配置信息,图,8-26,所示的“,ipconfig,/renew”,命令，表示重新租用,IP,地址，并再次获得所有的配置信息。,上述配置使用方法，参见图,8-25,图,8-26,。,ping-,网络连通性测试程序,（,1,）功能,Ping,是用于测试网络节点在网络层连通性的命令工具，也被称为诊断工具。,（,2,）原理,Ping,是用于通过向网络上的设备发送,Internet,控制报文协议（,ICMP,）包来检验网络的连接性。使用时，大部分设备会返回一些信息，通过这些信息，就能够判两个,TCP/IP,主机在网络层是否工作正常，即判断,IP,数据包是否可达。,（,3,）应用环境,“命令提示符”窗口,（,4,）使用,Ping,程序的测试步骤,输入“,ping 127.0.0.1”,：,验证网卡是否可以正常加载,并运行,TCP/IP,协议。,输入“,Ping,本机,IP,地址”：,本主机的,IP,地址,是否与其他计算机的,IP,地址有冲突,。,输入“,Ping,本网段其他主机,IP,地址”：,检查本主机与对方网络连通性的好坏,。使用此命令，只能判断网络层及以下各层是否工作正常，不能判断应用层是否正常。,输入,Ping,默认网关,IP,地址：用于,验证默认网关,是否已经打开并正确运行。,输入“,Ping,其他网段主机的,IP,地址”：用于验证是否可以通过默认网关设备，,与其他网段的主机正常通信,。,tracert,-,路由跟踪程序,（,1,）功能,tracert,命令用来跟踪和显示,IP,数据包在网络的传输路径。,（,2,）命令格式,“,tracert,主机,IP,地址,/,域名,/,主机名称”，正常的响应如图,8-27,所示。,8.5,典型任务：大中型,TCP/IP,网络的配置与管理,8.5.1,任务描述,【,典型网络,2】,：具有,50,台计算机结点的中型规模的域模式网络的,TCP/IP,协议的配置管理。,8.5.2,任务分解,配置,DHCP,服务器。,域中,DHCP,服务器的授权。,DHCP,服务器的管理。,配置,DHCP,客户机。,8.5.3,相关知识点,使用,DHCP,的主要目的有以下,4,点：,不会配置。,配置时手误。,主机移动。,网络中的,IP,地址资源紧缺。,目前，各,ISP,或大中网络大都提供,DHCP,服务器的自动配置服务。,DHCP,服务,3.DHCP,服务的基本概念,（,1,）,DHCP,的工作模式,DHCP,服务系统采用了,C/S,网络服务模式，因此，其实现技术应当包括服务器端和客户机端。,（,2,）,DHCP,服务器动态配置和管理的信息,DHCP,的自动配置内容有：子网掩码、默认网关（,IP,路由器）、,DNS,服务器和,WINS,服务器等。,提供有效使用的,IP,地址池：可以提供给客户使用的,IP,地址。,有效租约期限的控制：指定了,IP,地址的有效期范围。,（,3,）,DHCP,服务器和客户机可以安装的操作系统,DHCP,服务器：只能安装微软的服务器版本的操作系统。,DHCP,客户机：可以安装微软各个版本的操作系统。,4.DHCP,服务的工作原理,DHCP,的工作原理如图,8-28,所示的,4,个阶段。,广播租借信息（,c,）。,广播回复可提供信息（,s,）。,广播回复确